ARP幀格式

緣木求魚001 2012-09-27

展開全文

 
ARP幀格式 
//////////////////////////////////////////////////////////////////////////////// 
 
大概了解一下ARP協(xié)議。ARP協(xié)議是“Address Resolution Protocol”（地址解析協(xié)議）的縮寫， 
它的作用是將IP地址轉(zhuǎn)換成物理地址（就是常說的MAC地址），其詳細過程參考《TCP/IP詳解 卷一》。 
協(xié)議ARP的分組格式如下: 
------------------------------------------ 
以太網(wǎng)目的地址（6個字節(jié)） 
以太網(wǎng)源地址（6個字節(jié)） 
幀類型(ARP = 0806)（2個字節(jié)） 
------------------------------------------ 
硬件類型(Ethernet=01)（2個字節(jié)） 
協(xié)議類型(IPv4=0800)（2個字節(jié)） 
硬件地址長度（1個字節(jié)） 
協(xié)議地址長度（1個字節(jié)） 
OP操作選項(ARP request=01,ARP reply=02)（2個字節(jié)） 
發(fā)送端以太網(wǎng)地址（6個字節(jié)） 
發(fā)送端IP地址（4個字節(jié)） 
目的以太網(wǎng)地址（6個字節(jié)） 
目的IP地址（4個字節(jié)） 
-------------------------------------------- 
//////////////////////////////////////////////////////////////////////////////// 
我們向目標主機發(fā)送一個ARP請求，如果目標主機處于活動狀態(tài)則會返回其MAC地址， 
如果對方返回MAC地址，則表明對方處于活動狀態(tài)，這樣達到探測目的。 
 
ARP請求包內(nèi)容如下: 
------------------------------------------ 
以太網(wǎng)目的地址 |FFFFFFFFFFFF（廣播地址） 
以太網(wǎng)源地址 |本地MAC地址 
幀類型 |0806 
------------------------------------------ 
硬件類型 |01 
協(xié)議類型 |0800 
硬件地址長度 |06 
協(xié)議地址長度 |04 
OP操作選項 |01 
發(fā)送端以太網(wǎng)地址|本地MAC地址 
發(fā)送端IP地址 |目標主機IP地址 
目的以太網(wǎng)地址 |000000000000 
目的IP地址 |目標主機IP地址 
-------------------------------------------- 
//////////////////////////////////////////////////////////////////////////////// 
注意：這里以太網(wǎng)目的地址為FFFFFFFFFFFF，這是廣播地址， 
以太網(wǎng)上所有主機都能收到這個包，在收到這個數(shù)據(jù)包后， 
操作系統(tǒng)判斷目的IP地址是不是這臺主機，如果不是則丟棄（不作處理）， 
否則發(fā)送回一個ARP應答包， 
包的內(nèi)容如下： 
------------------------------------------ 
以太網(wǎng)目的地址 |探測主機的MAC地址 
以太網(wǎng)源地址 |本地MAC地址 （這里本地指被探測主機） 
幀類型 |0806 
------------------------------------------ 
硬件類型 |01 
協(xié)議類型 |0800 
硬件地址長度 |06 
協(xié)議地址長度 |04 
OP操作選項 |02 
發(fā)送端以太網(wǎng)地址|本地MAC地址 （這里本地指被探測主機） 
發(fā)送端IP地址 |本機IP地址 （這里本地指被探測主機） 
目的以太網(wǎng)地址 |探測主機的MAC地址 
目的IP地址 |探測主機的IP地址 
-------------------------------------------- 
//////////////////////////////////////////////////////////////////////////////// 
請求包： 
8c:21:0a:ed:88:a2    Broadcast    ARP    60    Who has 192.168.1.109?  Tell 192.168.1.1 
格式： 
ff ff ff ff ff ff //broadcast 
8c 21 0a ed 88 a2//srcmac 
//12 
 
08 06 
00 01 
08 00 
06 
04 
00 01 //請求包 
//10 
 
8c 21 0a ed 88 a2 //srcmac 
c0 a8 01 01 //srcip 
00 00 00 00 00 00 //destmac 
c0 a8 01 6d//destip 
//20 
//以上合計42 
 
 
8c 21 0a ed 88 a3 
28 6e f0 dc e2 85 
cf 2c 8c 21 0a ed 
//18 
 
//////////////////////////////////////////////////////////////////////////////// 
請求包： 
e8:40:f2:9f:4f:20    Broadcast    ARP    60    Who has 192.168.1.1?  Tell 192.168.1.100 
格式： 
ff ff ff ff ff ff //s 
e8 40 f2 9f 4f 20 //d 
 
08 06 //arp //中間10個字節(jié) 
00 01 
08 00 
06 
04 
00 01 //q 
 
e8 40 f2 9f 4f 20 //s 
c0 a8 01 64 //s 
00 00 00 00 00 00 //d 
c0 a8 01 01 //d 
 
00 00 00 00 00 00 
00 00 00 00 00 00 
00 00 00 00 00 00 
 
//////////////////////////////////////////////////////////////////////////////// 
AsustekC_88:d5:87    8c:21:0a:ed:88:a2    ARP    42    192.168.1.108 is at e0:cb:4e:88:d5:87 
這個是回應包 
8c 21 0a ed 88 a2 
e0 cb  4e 88 d5 87 
 
08 06 00 01 
08 00 06 04 
00 02 
 
e0 cb  4e 88 d5 87 
c0 a8 01 6c 
8c 21 0a ed 88 a2 
c0 a8  01 01 
//合計42 
 
 